项目需求说明.doc

项目需求说明一、有关要求说明1、有关进口产品：招标文件中如未明确需求进口产品的，如投标人所投产品中含进口产品，投标人必须在开标前请采购单位按规定办理准许采购使用进口产品的报批手续，并将报批文件附在投标文件中。2、优先采购：政府采购优先采购节能产品和环境标志产品。节能产品是指列入财政部、国家发展和改革委员会制定的节能产品政府采购清单。环境标志产品是指财政部、国家环保总局制定的环境标志产品政府采购清单。3、产品要求：产品必须是全新、未使用过的原装合格正品，完全符合采购文件规定的质量、规格和性能的要求，达到国家或行业规定的标准，实行生产许可证制度的，应提供生产许可证；属于国家强制认证的产品，必须通过认证。4、主要技术参数：为鼓励不同品牌的充分竞争，如某主要技术参数属于个别品牌专有，则该主要技术参数不具有限制性，投标人可对该参数进行适当调整，并说明调整的理由。5、其他要求：投标时须提供主要产品（服务器、交换机、机房动力环境监测系统、应急备份系统）原厂服务承诺函。二、项目具体需求项目建设背景公安部从今年开始组织全国范围内的公安信息中心等级评定工作，为了尽量满足南通公安信息化发展需求，我处对照公安部下发的公安信息中心等级评定办法查漏补缺，并计划花3-5年时间逐步完善信息中心软硬件建设以达到公安部信息中心等级评定标准。二、项目建设目标（一）根据公安信息中心等级评定办法提出的市局主页提供导航链接、信息发布、内容聚合、视图定制、单点登录、应用集成等网站服务、提供WWW浏览服务的要求全面优化市局主页数据库结构，并根据办公室对市局主页的设计需要优化页面结构，提供动态发布工具和发布模板，按照指定的发布规则无须编写代码即实现数据资源的动态发布，通过发布模板来定义发布的表现形式。（二）根据公安信息中心等级评定办法提出的机房建设要符合国家有关设计规范要求，市局机房急需建设温湿度动力监测系统，温湿度动力监测系统要与网站实时关联，机房管理人员能够通过网站随时监测到市局机房的温湿度情况。（三）根据公安信息中心等级评定办法采用独立的专门设备，完成安全保障系统建设的要求，建设市局主页应急备份系统。三、项目建设需求（一）在市局主页现有功能基础上重新搭建网站数据库，解决现有动态发布工具和模板数据库溢出问题；在数据库优化的基础上，根据办公室要求美化网站页面，丰富网站功能；网站页面的设计风格应承袭原主页页面的基本特征，包含“南通公安”门户网站的网站标识、大标题等。1、优化市局主页和构建网站模板提供导航链接、信息发布、内容聚合、视图定制、单点登录、应用集成等网站服务、提供WWW浏览服务。提供各种公安应用系统的链接、现有各部门网站的链接；提供对资源库的综合信息检索。为了使各部门在市局主页上更加方便的构建专题栏目，应提供方便、快捷的构建网站模板的功能。2、信息资源的动态发布提供动态发布工具和发布模板，按照指定的发布规则无须编写代码即实现数据资源的动态发布，通过发布模板来定义发布的表现形式，通过设置访问权限来控制数据资源的安全访问。用户可以通过导航和检索相结合的方式来定位和发现所需要的信息；能够帮助用户设计制作和对发布模板进行维护更新。3、功能强大的信息综合检索能力网站能够提供对关键字等相关属性进行复合多条件的查询，同时提供全文检索工具。检索对象为资源库中的各类格式的多媒体信息，检索结果按查询准确度和相关性排序，并按媒体格式聚类。4、提供完善的日志和统计分析功能提供对网站资源访问的日志功能，对版块、栏目和独立文件信息进行点击率统计、汇总和分析，并提供统计分析报表、丙状图。5、提供3年市局网站软硬件维护服务3年内提供7*24小时的网站维护服务，能够快速响应并解决市局主网站故障；能够随时根据新的需求，对市局主网站进行改版和优化。6、 构建高性能的完整内容管理系统。支持静态页面生成所有的内容生成都采用纯静态页面的方式完成从而减轻了服务器负担，提高了访问量，防止大量动态执行内容的产生。支持动态静态页面自主切换系统不但可以使用纯静态页面生成网页，在特殊需要的情况下也可以无缝隙的直接转换为动态网页执行。支持缓存监控系统需要提供缓存功能将大量频繁访问的内容存储在内容中以提高系统访问速度。同时系统需要提供对缓存进行监控的能力。应用程序缓存：通过键/值对将业务数据存储在内存中。使用应用程序缓存与使用应用程序状态类似。其自动由.NET Runtime 管理缓存，它会在项过期、无效、或内存不足时移除缓存中的项。页输出缓存：页输出缓存在内存中存储处理后ASP.NET 页的内容。当客户端发送页响应时不必再次经过页处理直接从内存发送页面内容。因此页输出缓存对于那些不经常更改，但需要大量处理才能创建的页特别有用，因此提高了访问速度。支持资源池化建立 Web 应用程序与 SQL Server 之间的 TCP 连接是一项昂贵的操作。所以平台中需要采用资源池化技术使系统能重用到数据库的连接。而不是每次请求都建立新的 TCP 连接，新连接仅在连接池中得不到连接时才建立。当连接被关闭时，它被返回到连接池中，在那里它仍然保持与数据库的连接，与完全断开 TCP 连接相反。池化技术和缓存技术相互配合可以将数据资源占用率大大降低。减少的资源便可以提高系统的响应和访问带宽。支持内容页面实时压缩为了进一步提高系统的访问效率我们在系统中加入内容实时压缩技术，客户端访问的文件响应先在服务器端进行压缩，然后再传输。这样可以显著减少文件传输的大小。传输完毕后浏览器会重新对压缩过的内容进行解压缩，并执行。充分利用客户端的资源。并且我们采用压缩比高的压缩算法在照顾服务器性能的同时提高压缩比，按目前我们的测算采用实时压缩技术页面传输大小平均降低70%以上。虽然此技术的开发成本比较高，但是其为系统带来的访问性能也是无可估量的。当然也是今后门户网站研究的高端技术。支持多服务器发布功能系统不但可以在一个服务器上发布内容，同时系统还可以将网站部署在多台服务器上已利于访问性能的发挥。（二）实现市局服务器机房、UPS机房配电、温湿度等在统一平台上的监控管理、告警派单、统计分析。通过环境参数的集中监控、集中维护、集中管理化被动维护为主动监控，为机房的安全和可靠运行提供有力保障。市局服务器机房、UPS机房要实现每台机柜及环境温湿度等环境量的监控，以达到无人值守的目的。并可实现互联网、手机远程实时监控与控制。统一平台软件操作界面应采用简体中文界面，应能够使用图形交互方式和文本表格形式显示被监控对象的实时数据。图形方式可根据需要在1个界面下显示1个或多个被监控设备的真实图形及主要监控内容，并可确定显示某设备的详细监测内容。对于具备智能化接口的被监控设备，应采用这些设备所提供的接口，并实现其接口通信协议提供的功能。各类数据实时显示、存储、查询、备份、恢复、处理和统计功能。其中，数据查询和统计应能根据用户需求按时间段（开始与结束的时间段：年、月、日、时、分、秒）、被监控设备类型及监控点类型等因素进行单项和多项综合查询。其中，对于每一类查询条件都可以进行全部或部分查询。系统操作权限的划分和配置功能，至少具有系统管理员（最高级）、系统操作员与一般用户3级。告警一律采用醒目的可视、可闻声光告警信号。不同等级的告警信号应采用不同的显示颜色和告警声响。要具有多地点、多事件的并发告警功能，不丢失告警信息，告警准确率为100%，告警响应时间小于3秒，实时数据响应时间小于5秒，命令执行响应时间应小于5秒。（三）需对市局内网WEB服务器、数据库服务器进行应急保护。采用全方位、多版本技术对业务系统进行在线备份，在发生故障时瞬间恢复至故障前的正常状态。当发生中断时，使用业务应急系统的网络启动，不需要长时间的硬盘数据回写，几分钟即可恢复业务运行。全方位的业务保护对操作系统、文件、数据库全面复制和保护。软硬一体化，不改变现有网络环境。不需要额外的软、硬件，方便维护和使用。可直接接入现有IP环境。四、项目技术要求（一）网站建设软硬件要求B/S结构：B/S（Browser/Server）结构即浏览器和服务器结构。在这种结构下，用户工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端（Browser）实现，但是主要事务逻辑在服务器端（Server）实现，形成所谓三层3-tier结构。这样就大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本（TCO）。.Net框架：.NET 框架是创建、部署和运行 Web 服务及其他应用程序的一个环境。它包括三个主要部分：公共语言运行时、框架类和 ASP.NET。Windows Server 2008：根据平台系统的规模，以及主题是数据展示和分析，用Windows Server 2008操作系统，第一可以有丰富的展示功能，第二可以使用适合本系统的分析模块的建立，从而避免过度的投资。为了运行.net框架也需要Windows Server 2008的支持。 XML: XML是一套定义语义标记的规则，这些标记将文档分成许多部件并对这些部件加以标识。它也是元标记语言，即定义了用于定义其他与特定领域有关的、语义的、结构化的标记语言的句法语言。Web Services:基于网络的、分布式的模块化组件，它执行特定的任务，遵守具体的技术规范，这些规范使得Web Service能与其他兼容的组件进行互操作。Web Services 主要利用 HTTP 和 SOAP 协议使商业数据在 Web 上传输，SOAP通过 HTTP 调用商业对象执行远程功能调用，Web 用户能够使用 SOAP 和 HTTP通过 Web 调用的方法来调用远程对象。SQL Server:一个全面的数据库平台，使用集成的商业智能 (BI) 工具提供了企业级的数据管理。引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，使您可以构建和管理用于业务的高可用和高性能的数据应用程序。服务器主要功能为提供数据库和应用服务的运算能力，由于统计主要的运算体现在数据库的读写以及业务层的并发性能，所以对服务器的CPU与内存有相应的要求，建议采用四核CPU，内存尽量要大便于数据库快速的读写操作。由于业务数据安全和完整性要求高，为了防止数据因为意外而产生错误，所以需要对磁盘数据做相应的备份和冗余处理。易维护性与扩展性系统需要具备一定的适应能力，特别是Web应用要能适应于多种运行环境，来应对未来变化的环境和需求。可扩展性主要体现在系统易于扩展，系统采用分布式设计、系统结构模块化设计，系统架构可以根据网络环境和用户的访问量而适时调整。通用性采用Web Services技术，以支持系统可被其他应用系统获取数据和协同应用。自身提供相应的查询接口，通过给定的参数可以让其他系统访问需要的数据。要求最高3000个并发用户，正常1500个并发用户的性能要求。可靠性与安全性系统必须有高可靠性，要有完整的可靠性设计方案。在技术上，采用严格的安全与保密措施，确保系统的可靠性、保密性和数据的一致性。在设计与软件开发中应考虑：网络安全、系统安全、用户安全，应用程序安全，数据安全。在网络稳定的环境下操作性界面单一操作的系统响应时间小于3秒。可利用负载均衡、备份、冗余等技术手段和措施，排除各种可能因素的干扰和影响，保证系统按要求发挥正常作用。标准化在遵循国家有关标准规范和技术发展方向的前提下，进行总体规划（即总体分析与总体设计），在总体规划和标准体系的指导与约束下分步开发。站在整体的高度，充分考虑与其它系统之间的信息关联，设计好与其它系统之间的信息接口，开放并易于集成。最优性价比系统运行环境所必须的软硬件选型要适当，采用分布实施、分阶段投入的方法，追求尽可能高的性能价格比。从而在满足需求的同时做到合理的投资避免了浪费的产生。设备性能及指标序号设备名称性能描述数量1服务器标配1个Intel 四核Xeon E5620 2.4GHz(12MB三级缓存，最高支持1066MHz内存频率，5.86 GT/s QPI)；标配18个内存插槽，32GB DDR3内存；3*300G SAS,标配 RAID卡 做RAID5；1个电源(可扩展至2个电源)。2U机架式，内置DVD。质量保证：原厂原配，三年所有部件免费保修及上门服务，三年硬盘不返还服务，提供原厂授权函及服务承诺函。32主网站数据库优化、页面设计主网站三年尾保重新搭建网站数据库，解决现有动态发布工具和模板数据库溢出问题；在数据库优化的基础上，根据办公室要求美化网站页面，丰富网站功能。3年内提供7*24小时的网站维护服务，能够快速响应并解决市局主网站故障；能够随时根据新的需求，对市局主网站进行改版和优化。13千兆三层交换机背板容量不小于1.2Tbps，交换容量不小于700G，转发性能不小于500MPPS，主控板冗余,交流电源冗余，整机提供24端口百兆/千兆以太网光接口板(EC,SFP)，48端口百兆/千兆以太网电接口板(EA,RJ45) 提供原厂授权函及服务承诺函。1要求要求系统供应商派遣1名具有网站软硬件操作维护经验的技术人员（须通过甲方面试），3年每周8小时*5工作日常驻甲方现场进行网站维护。（二）机房动力环境监控系统技术要求设计要求（1）系统必须预留精密空调监控接口，必须考虑到后续的扩容能力。（2）系统必须满足实时的响应时间，并实现系统性能与系统规模的无关性。（3）系统必须具备实现无人或少人值守的能力。（4）系统必须形成统一的中文人机界面。（5）系统必须考虑机房施工方面的各种技术要求。设计依据通信局站电源、空调及环境集中监控管理系统YD/T1363-2005通信电源集中监控系统设计规范YD/T5027-2005通信局站防雷与接地工程设计规范D5098-2005工业企业通信接地设计规范GBJ79-85安全防范工程程序与要求 GA/T75-94被监控设备采集内容UPS监控内容不间断电源UPS智能设备，接入采集器串口遥测三相输入电压，直流输入电压，三相输出电压，三相输出电流，输出频率，标示蓄电池电压，标示蓄电池温度遥信同步/不同步状态，UPS/旁路供电，蓄电池放电电压低，市电故障，整流器故障，逆变器故障，旁路故障环境监控环境量非智能设备温度传感器湿度传感器遥测温度，湿度设备安装技术要求就近安装原则：传感器、变送器应尽量靠近原始测量点，以提高测量精度和安全性；安装点的环境量能较准确地反应被监控区域的环境量，不会因其它外围物理原因而经常改变。如温湿度不能安装在经常开放的窗户和门旁，不安装在热源直接辐射点，双鉴红外探测器不安装在太阳照射的地方。隐蔽安装原则：传感器、变送器除被测部分外应尽量利用设备的机柜安装。安装高度统一原则：壁挂安装的模块、传感器、变送器箱离地高度统一。美观协协调原则：不改动机房设备，如确实需要改动的，应提供改动方案，交由机房管理人员确认；作为配套的电源适配器、不直接采样环境量的变送器、电量仪、协议转换器等集中在安装箱内安装。系统布线规则动力监控系统的设备和传感器比较分散，信号电缆基本以弱电为主，所以工程设计中室内走线要求按如下原则布线：走线遵循“沿顶、靠墙、绕梁”的原则，注重与环境的协调，不得破坏机房整体美观。强、弱电分开，交、直流线必须分开布线，直流线和信号线、视频线、2M线可布在一起，强弱电的电缆不能安装在同一槽管中；监控线与用户线缆分离。监控信号电缆与用户的强电线缆平行走线超过5米，它们间距离不能小于30cm。如有桥架，一般从走线桥架布线。下走线时，所布线缆必须用套管加以保护，如PVC管、PVC线槽、蛇形软管、缠绕管； 屏蔽及接地动力监控系统的监控设备接地，采取联合接地方式；监控设备的地线一定要直接接到机房接地柱或保护地排上(MET)。开关电源的接地排上不能作为监控设备的接地点。4个以上监控设备，禁止级联接地，应分别引接地线到接地排；所有电缆的屏蔽线必须接地。如果附近高频干扰严重，可以考虑使用两端接地；在任何情况下都不允许将屏蔽线做信号线。设备性能及指标序号设备名称性能描述数量1智能温湿度传感器监测机房内，机柜内，配电室温度和湿度值范围-10-70度，总线并接802开关转接电源220VAC转12VDC，10A；给传感器尤其是温湿度传感器供电13三相电表监控配电箱电压、电流、频率、功率、电能44一体化智能采集器7路通讯口，14路模拟量/开关量输入，2路电池电压输入、1个以太网口 25主业务台（17液晶）管理中心配置16系统管理软件管理中心配置17CDMA短信模块管理中心配置18线材19辅材110应急通信箱6要求推荐品牌：盛斯腾、中兴力维、平行线，提供原厂授权函及服务承诺函。（三）业务应急系统主要技术要求1、机架式2U软硬一体化设计，即系统软件、主机、存储盘阵集成一体，采用专有操作系统和硬件平台， 2xRJ45千兆局域网接口2、支持SPXE/SBOOT/HBA协议，支持网络快速启动并支持虚拟技术；3、分钟级完成系统恢复最短恢复时间等于被接替的服务器的系统重启时间4、支持的服务器操作系统类型：Linux、MS Windows；支持的数据库类型：Oracle、SQLServer、Sybase、Informix、DB2；5、支持中文操作界面，支持Web管理方式拓扑图根据服务器应急保护的要求，配置业务应急系统对内网主网站服务器进行保护。根据网络的情况、服务器的情况及应用保护的需要，业务应急系统拓扑结构图采如下：信息系统业务应急结构图（内网）设备及性能指标序号设备名称性能描述数量1业务应急系统软件系统系统软件，BES-S032含存储管理，快照管理、启动管理模块；支持iSCSI、iSNS协议；支持sPXE、sBoot启动协议，支持iSCSI HBA；支持网启；支持虚拟；每策略32快照版本12客户端BES-C-32客户端软件，支持Windows、Linux23业务应急系统硬件（BES-II-8）2U机架式设备，8TB存储，2个千兆以太网接口14系统安装调试要求应急系统软件具有国内自主知识产权，须提供软件著作权登记证书；原厂提供产品售后服务承诺函原件；近两年在省内公安系统有成功案例，须提供合同复印件。推荐品牌：天河水业务应急系统、智网业务应急系统、BRS业务应急系统五、项目建设功能 （一）网站功能 1、单点登录功能内容管理系统组件构成如下图示：2、专栏生成功能公安工作的复杂性决定了专题栏目生成系统是市局主页的重要构成部分，其要求各专栏各自管理维护自己的信息、模板、用户；支持专栏自动生成，提供完备便捷的网站制作、网页自动生成、上传等功能。3、系统设置功能提供多层次的权限管理方式，可以分配不同的角色，进行基于WEB的、面向多用户的异地协同工作。实现网站的信息维护由各相关部门负责，各部门的信息维护由各单位自行负责，保证信息更新的及时性。 4、信息管理功能支持信息字段定义功能，并可以设定字段属性，支持信息按字段查询。（1）具有所见即所得的编辑方式，提供可视化多类别的信息导入功能，支持Word、文本等格式文件的导入功能。（2）支持对信息标题、副标题、栏目下的信息有多种来源方式：手工添加、导入、复制粘贴、引用、转移、相关等，信息的编辑做到随时可以预览。（3）页面编辑器支持文本、表格、图片、动画等内容的编辑和修改，可以直接在浏览器中修改字体、字号，对齐方式，插入图片、表格、链接等等HTML元素，充分实现图文混排功能。5、工作统计功能提供对部门、人员和栏目的信息加载条数进行统计，可以选择时间范围对信息加载条数统计，也可以根据输入的关键字进行统计。支持报表的生成、下载。（二）温湿度动力监控功能1、良好的用户界面动环监控系统提供了数据列表图、曲线图、码表图、状态图和组态图等5种面显示方式。可以根据自己的需要来选择不同的显示方式。2、告警功能监控设备发生故障告警时，根据预先定义的处理方式，可以执行记录日志、声光告警、发送短消息等事件处理功能中的一种或几种。从而可以让监控设备发生告警时，及时通知到人。（三）业务应急系统系统功能对服务器系统的全面保护，包括操作系统的保护、数据库的保护、数据文件的保护；系统发生故障后，35分钟实现应用系统的应急恢复，保证应用系统的连续运营；对数据库服务器和应用服务器可以做到多版本回滚服务，确保系统任何状态下的正常恢复；任意一台或几台服务器出现软件或硬件故障后，均可通过业务应急系统实现对多台服务器的应急保护；在线备份与还原，不影响正常使用。保护范围操作系统 保护和快速恢复 : 对Windows/Linux服务器和工作站由受保护的“无污染”的操作系统作网络快速启动，即时恢复运营。屏蔽各服务器和工作站的本地受污染的磁盘，消除攻击和任何病毒感染的影响。应用软件 保护和快速恢复：对Windows/Linux服务器的应用环境和应用软件, 由受保护的“无污染”的网络存储作网络重新启动，即时恢复运营, 并消除攻击和任何病毒感染的影响。数据文件 保护和快速恢复：对Windows/Linux服务器所访问和处理的大量数据文件和数据空间，重新定向恢复到“污染前”的健康状态的网络数据空间，消除攻击和任何病毒感染的影响。数据库 保护和快速恢复：对Windows/L